asp+ 入门

2021 年 9 月 9 日1590

一、Geting Started

。高性能,ASP+被编译成NGWS运行时代码,早帮定,JIT编译,缓存技术

。开发工具支持,WYSIWYG的编辑环境

。强大而灵活,基于NGWS运行时环境,丰富的支持库,消息机制,数据访问,语言

无关,同时兼容现有的COM体系

。简单,部署和培植,表现层和逻辑层分离,自动垃圾回收

。管理方便,文本文件做配置,实现“0管理”,甚至可以覆盖正在运行的已编译

的代码。

。伸缩性好,可用性高,集群,多处理器

。可定制,扩展性好,可任意子类化已经有的类,实现定制的用户人证和状态服务

。安全,与系统集成,基于应用的安全保证

语言支持,ASP+已经内置三中,C#,VB,JSCRIPT

例:

属性定义:

public String name{

get {

.....

return ...;

}

set {

...= value;

}

}

事件处理:

void MyButton_Click(Object sender,EventArgs e)

{

...

}

造型(即强制类型转换,但与之梢不同,参见JAVA):

MyObject obj = (MyObject)Session["somevalue"];

IMyObject iobj=obj;

名称空间:

using System;

Main方法:

public static void Main(String[] args)

注意,C#中的args跟java一样,不包含执行文件自己。

二、Asp+ Web Forms

1).介绍

ASP+ WEB FORMS是在服务器端的用以动态生成WEB页面的编程模型,基于NGWS运行

时环境之上。

。重用UI控件,减少编程量

。清晰的页面逻辑

。强大的编辑工具

ASP+ WEB FORMS是以.aspx为后缀的文件,被编译成NGWS的类,只需一次编译。

法一、将一个普通的HTML文件后缀改成.aspx

法二、使用<% %>代码块

但以上不是推荐作法,不利于逻辑和表现分离。

。ASP+服务器控件

在aspx文件中,包含属性runat=server的标记

服务器控件在运行时产生HTML代码。

服务器控件自动维护了客户端的输入,程序不用去处理客户输入,也不用在客户

端写脚本(注意,服务器并没有把数据保存在服务器上,而是通过一个hidden

域来工作的)。

。处理服务器控件的事件

呀,注意,这些事件其实是在客户端发生的呢,但你不用管,就当在为一个VB的

FORM中的控件写事件处理程序。

。使用定制的服务器控件

ASP+自带45个内置的服务器控件,也可以自己写

。数据帮定

内置了DataGrid等控件,他们支持模板

。FORM验证控件

内致了许多Validator,可以强制必须为某一个字段输入内容等。

。代码隐藏

可进一不实现代码与表现分离

2).使用服务器控件

runat=server

可以有属性

可以有事件

<asp:hyperlink runat="server">实现页面导航

Page.Navigate(url)也可以实现页面导航

3).为服务器控件增加风格(CSS)

可以像CSS那样去控制,还可以用Style对象,例:

Style style=new Style();

Style.BorderColor = Color.Black;

...

MyLogin.ApplyStyle(style);

4).表单验证

验证控件只对部分控件有效,他们是:

HtmlInputText value

HtmlTextArea value

HtmlSelect value

HtmlInputFile value

TextBox Text

ListBox SelectedItem

DropDownList SelectedItem

RadioButtonList SelectedItem

验证控件有如下几种:

RequiredFieldValidator,必须填内容

CompareValidator,同某个常量或另外的控件的值做比较

RangeValidator,范围验证

RegularExpressionValidator,同一个模式做比较,用于EMAIL,邮政编码等验证

CustomValidator,自定义条件验证

ValidationSummary,显示验证后的错误信息摘要

如果客户端支持DHTML,验证控件将自动产生客户端验证脚本,否则,等提交回

服务器后在服务器端进行严整。

Page对象有个IsValid属性,如果验证失败,则被设为False,同时,页面中的

ValidationSummary控件(如果有的话)自动显示出错误信息。

。CompareValidator

该控件三个属性,ControlToValidate,ControlToCompare,Operator,分别代表要

验证的控件,比较的值,和比较方法。

。RangeValidator

三个属性:ControlToValidate,MiniumControl,MaxiumControl

。Regular

两个关键属性:ControlToValidate,ValidationExpression

例:

<asp:RegularExpressionValidator id="Regular1" runat="Server"

ControlToValidate="TextBox1"

ValidationExpression="^\d{5}$"

Display="static"

Font-Size="10pt">

邮政编码必须是5个数字

</asp:RegularExpressionValidator>

。自定义验证

需要自定义一个函数,如果放在客户端,则函数必须用ClientValidationFunction

属性指定,函数有格式:

function myvalidator(source,value)

source是CustomValidator对象。

如果在服务器端,则严整写在事件处理函数中:OnServerValidationFunction

例:

<script language="c#" runat="server">

bool ServerValidate(Object source,String value){

...

}

</script>

<asp:CustomValidator id="CustomValidate" runat="Server"

ControlToValidate="Text1"

OnServerValidationFunction="ServerValidate"

ClientValidationFunction="ClientValidate">

不是一个偶数哦!

</asp:CustomValidator>

<Script language="javascript">

function ClientValidate(source,value)

{

,,,,

}

</Script>

5).Pagelet控件

自己做控件最简单的方法就是Pagelet控件,后缀为.aspc,用Register指令包含到WebForm中:

<%@ Register TagPrefix="Acme" TagName="Message" Src="pagelet1.aspc" %>

TagPrefix是Pagelet的名称空间定义,TagName是给Pagelet取的名字。Src属性是虚拟目录。

Pagelet的使用:

<Acme:Message runat="Server"/>

。暴露Pagelet的方法,像一个类一样定义属性,例:

<script language="c#" runat="server">

public String Address{

get{

return TxtAddress.Value;

}

set{

TxtAddress.Value=value;

}

}

</script>

<input id="TxtAddress" runat="server">

。封装事件

可以看出,Pagelet可以取代include文件的作用。

。编程创建Pagelet对象

可以用程序生成Pagelet控件的实例,如:

Control cl=LoadControl("pagelet2.aspc");

((Pagelet2_aspc)cl).Category="business";

Page.Controls.Add(cl);

注意,因为LoadControl函数返回一个System.Web.UI.Control对象,因此需要造型。Pagelet

的类型为文件名,点号换成下划线。

6).数据帮定控件

asp+中,不仅可以帮定到数据库,还可以帮定到简单的属性集合,甚至方法调用的结果,如:

CustomerID: <%# custID %>

<asp:ListBox id="List1" datasource='<%# myArray %>' runat="server">

<%# (Customer.FirstName + Customer.LastName)%>

<%# GetBalance(CustID) %>

看起来跟asp中的<%=%>一样,但是ASP是用Response.Write来替换的,而ASP+则是在DataBind()

方法调用后才帮定的。数据帮定控件和Page对象都有DataBind()方法。

注意,asp+是强类型的,所以:

<%# count.ToString() %>才对。

。DataBinder.Eval()

一个静态方法,由ASP+支持,允许后帮定的数据帮定表达式,而且还可选地转化为串,可以

用于模板。如不用Eval,则像:

<%# String.Format("{0:c}",((DataRowView)Container.DataItem)["SomeInteger"]) %>

可以用Eval:

<%# DataBinder.Eval(Container.DataItem,"someinteger","{0:c}") %>

7).服务器方数据访问

。连接、命令和数据集(DataSets)

NGWS提供了一系列受管数据访问API,引入名称空间:

<%@ Import Namespace="System.Data" %>

<%@ Import Namespace="System.Data.SQL" %>

a).生成SQLConnection

b).构造SQLDatasetCommand

c).FillDataSet

如果是插入等操作,则用SQLCommand替换SQLDataSetCommand.

记住:始终在用完连接后关闭连接!否则要等到页面被释放时才会被垃圾回收机制释放资源。

。帮定数据到DataGrid,例:

....

DataSet ds = new DataSet();

myCommand.FillDataSet(ds,"Authors");

MyDataGrid.DataSource = ds.Tables["Authors"].DefaultView;

MyDataGrid.DataBind();

。参数化查询

SQLDataSetCommand支持参数,"@"作为参数前缀,例:

myCommand.SelectCommand.Parameters.Add(new SQLParameter("@state",SQLDataType.VarChar,2));

myCommand.SelectCommand.Parameters["@state"].Value=newValue;

注意,如果DataGrid要在客户与服务器间轮转的话,一定要把MaintainState属性设置为false,

否则,性能受到影响,如:

<asp:DataGrid id="myDataGrid" runat="server"

MaintainState="false"/>

。插入数据

应当保证不为null,可以使用try/catch块。

例:

String insertcmd = "insert into Authors values(@id,@lname)"

SQLCommand myc = new SQLCommand(insertcmd,myConn);

myc.Parameters["@id"].Value=cu_id.Value;

myc.Parameters["@lname"].Value=au_lname.Value;

myc.ActiveConnection.Open();

try{

myc.Execute();

}catch(SQLException e){

if (e.Number==2627)

......//主键重复

}

myc.ActiveConnection.Close();

。更新记录

DataGrid提供了一些内在支持,有一个整型属性,EditItemIndex,表示哪一行可以编辑,一但设置,

该行的文本输入框显示,而不是却省的静态文本,如为-1则表示没有行可以编辑。

DataGrid可以包含一个控件,EditCommandColumn,它将为DataGrid引发三个事件,EditCommand,

UpdateCommand,和CancelCommand。EditCommandColumn在属性中用Columns定义,如:

<ASP:DataGrid id="MyDataGrid" runat="server"

......

onEditCommand="MyDataGrid_Edit"

onCancelCommand="MyDataGrid_Cancel"

onUpdateCommand="MyDataGrid_Update"

DataKeyField="au_id"

>

<property name="Columns">

<asp:EditCommandColumns EditText="编辑" CancelText="取消" UpdateText="更新"/>

</property>

</ASP:DataGrid>

Edit事件中参数DataGridCommandEventArgs参数包含了用户选择的行,然后我们可以重新帮定,

以刷新显示。例:

public void MyDataGrid_Edit(Object sender,DataGridCommandEventArgs E){

MyDataGrid.EditItemIndex = (int)E.Item.ItemIndex;

BindGrid();//调用另外的函数实现重新帮定

}

在Cancel事件中,我们只需要把EditItemIndex设为-1就可以了。

在Update事件中,我们需要更新数据。要知道当前行的主键值,这可以用刚才设的DataKeyField

来获得,我们可以获得行的主键值,如:

myCommand.Parameters["@id"].Value=MyDataGrid.DataKeys[(int)E.Item.ItemIndex];

最后将EditItemIndex设为-1。

为了防止用户修改主键,可以单独定义一行中各列的表现,将其改为只读,如:

<ASP:DataGrid id="MyDataGrid" runat="server"

......

DataKeyField="au_id"

AutoGenerateColumns="false"

>

<property name="Columns">

<asp:EditCommandColumn EditText="编辑" CancleText="取消" UpdateText="更新"/>

<asp:BoundColumn HeaderText="au_id" SortField="au_id" ReadOnly="True" DataField="au_id"/>

<asp:BoundColumn HeaderText="电话" SortField="phone" DataField="phone"/>

......

</property>

</ASP:DataGrid>

。删除记录

加一个ButtonColumn控件,Command设为"Delete",将引发DeleteCommand事件。

。排序

当用户点一列的Header时,如果DataGrid的AllowSorting属性为True,则一个OnSortCommand

事件产生,参数DataGridSortCommandEventArgs的SortField传回来的是哪一个列被选中,如:

protected void MyDataGrid_Sort(Object src,DataGridSortCommandEventArgs E){

DataView source=ds.Tables["Authors"].DefautlView;

Source.Sort=E.SortField;

MyDataGrid.DataBind();

}

。表间关系

用一列做个连接,跳转到另一页去查看对应的详细资料,用控件HyperLinkColumn,如:

<property name="Columns">

<asp:HyperLinkColunn

DataNavigateUrlField="au_id"

DataNavigateUrlFormatString="a.aspx?id={0}"

Text="详细情况"

/>

</property>

。访问基于xml的数据

DataSet有一个方法叫ReadXml,用FileStream作为参数,xml文件的格式为:

<DocumentElement>

<TableName>

<ColumnName1>Comumn Value</ColunName1>

......

</TableName>

</DocumentElement>

每一个<TableName>段代表一行数据。

例:

DataSet ds = new DataSet();

FileStream fs = new FileStream(Server.Mappath("a.xml"),FileMode.Open,FileAccess.Read);

StreamReader reader = new StreamReader(fs);

ds.ReadXml(reader);

DataView source = new DataView(ds.Tables[0]);

MySpan.InnerHtml = source.Table.TableName;

MyDataGrid.DataSource = source;

MyDataGrid.DataBind();

还可以分别调用ReadXmlSchema和ReadXmlData分开读取模式和数据。

8).数据访问的定制

除了DataGrid之外,还有DataList和Repeater,可以更加灵活使用,不过你需要提供模板,

用控件templates

他们也有属性DataSource,可以赋予一个ICollection对象,ItemTemplate控件指定每一个记录

显示的样子,例:

<ASP:Repeater id="MyRepeater" runat="server">

<template name="itemtemplate">

<%# DataBinder.Eval(Container.DataItem,"name")%>

</template>

</ASP:Repeater>

其中:Container表示控件之外的第一个含System.Web.UI.INamingContainer的控件,本例中

是一个System.Web.UI.WebControls,RepeaterItem,包含了一个DataItem的属性。

另外,还可以使用HeaderTemplate和FooterTemplate。

DataList有更强的控制能力,比如他的RepeaterCoumns属性可指定一行重复几次,RepeatDirection

指定方向。

插入LinkButton控件可以引起select事件,DataList中可设OnSelectedIndexChanged属性指定事件Handler.

例:

<asp:DataList id="dl" OnSelectedIndexChanged="dl_Select">

<asp:LinkButton Command="select" runat="server">

<%#DataBinder.Eval(Container.DataItem."title")%>

</asp:LinkButton>

......

<script language="c#" runat="server">

void dl_Select(Object sencer,EventArgs E){

......

}

</script>

注意,可能有多个事件,比如Edit/Update/Cancel,所以可以用一个统一的OnItemCommand来处理,

凭Command判断到底是什么事件。例:

void dl_select(Object src,DataListCommandEventArgs E){

String command=((LinkButton)E.CommandSource).Text;

switch(command)

{case "discuss":.....break;

case "ratings":......break;

}

}

<asp:LinkButton Command="ratings" runat="server">

View ratings

</asp:LinkButton>

更妙的是,DataList还可以支持Edit和Select模板!!

例:

void MyDataList_Edit(Object sender,DataListCommandEventArgs E){

MydataList.EditItemIndex = (int)E.Item,ItemIndex;

//设定谁被选中进行编辑

......//重新帮定

}

void MyDataList_Update(Object sender,DataListCommandEventArgs E){

String price = ((HtmlInputText)E.Item.FindControl("edit_price")).Value;

......

MyDataList.EditItemIndex=-1;

}

......

<template name="edititemtemplate">

......

<b>Price:</b><input id="edit_price" type="text">

.

.

.

这可以很方便地用在系统后台维护上。

问题,上例中模板中的控件刚好只有一个,所以FindControls起作用了,但如果有多个呢?

可以通过DataList的Items集合来遍历,如:

for(int i=0;i<MyDataList.Items.count;i++)

String isChecked = ((CheckBox)MyDataList.Items[i].FindControls("save")).checked.ToString();

<template name="itemtemplate">

<asp:checkbox id="save" runat=server>

</template>

9).商业控件

。应用的bin目录

在asp中的组件需要用regsvr32注册,不方便远程管理,ASP+中只需要放到应用的/bin目录下即可。

<%Import NameSpace="helloworld"%>引入名称空间,config文件来指定使用哪些控件,例:

<configuration>

<compilation>

<assemblies>

<add assembly="System.Data"/>

<add assembly="System.Web.Services"/>

<add assembly="System.Drawing"/>

<add assembly="*" />

</assemblies>

</compilation>

</configuration>

其中,前三个是全局的,最后一个是管bin目录下的。

10).写控件

略。

注意需要从Controls派生(System.Web.UI.Controls)

11).WebForms控件参考

两大类,

一是System.Web.UI.HtmlControls,以Html打头,多为Web页面上显示的。

二是System.Web.UI.WebControls,附加的,如DataGrid等。

具体略。

12).WebForms表达式参考

<%%>代码块,<%=%>也支持的。

<script runat="server">

服务器控件用:<asp:Lable .....runat="server">

Html服务器控件用: <span id="Message" runat="server">

数据帮定:<%# %>

对象:<object runat="server">,如:

<object id="items" class="System.collections.ArrayList" runat="server">

服务器端注释:<%--comment --%>

服务器端包含:<--#include file="..." -->

三、asp+WEB服务

1).介绍

当今的web已经不再是提供访问了。

NGWS对ASP+提供了创建WEB服务的内在支持。

WEB服务文件以.asmx结尾,也是在一个web应用中,也用URI寻址,一个简单例子:

<%@ WebService Language="c#"%>

using System.Web.Services;

public class HelloWorld:WebService{

[WebMethod]

public String SayHelloWorld(){

return "HelloWorld";

}

}

用WebService指令标记,引入名称空间System.Web.Services,类从WebService派生,

[WebMethod]签署后面的方法保护给外部(如果用VB,则为<WebMethod>)。

访问:http://http://www.zjjv.com///myweb.cab">

</implementation>

<homepage>myweb://somewhere.com/default.aspx</homepage>

<Iconurl>myweb://somewhere.coom/icon.gif</Iconurl>

<RemoteIconurl>http://http://www.zjjv.com///icon.gif</RemoteIconurl>

<Author>white</Author>

<Source> Beijing 123okey.Inc</Source>

<size>3000</size>

</softpkg>

4).略

5).独立存储空间

myweb不能访问本地文件系统,但可以访问由GNWS提供的独立存储空间(IsolatedStorage),

就像访问本地文件一样,例:

//读取数据

String _storeFile="mystore";

ArrayList values=new ArrayList();

IsolatedStorageFileStream stream = null;

try{

stream = new IsolatedStorageFileStream(_storeFile,FileMode.Open);

}catch(Exception e){}

if(null!=stream){

values=(ArrayList)BinarySerializer.DeSerialize(stream);

stream.Close();

}

//保存数据

IsolatedStorageFileStream stream;

stream = new IsolatedStorageFileStream(_stroeFile,FileMode.OpenOrCreate);

ArrayList values = new ArrayList();

values.Add("test1");

......

BinarySerializer.Serializer(values,stream);

stream.Close();

使用上例时注意需要引入名称空间:

System.IO;

System.IO.IsolatedStorage;

System.Runtime.Serialization.Formatters;

6).离线数据同步

现在这个版本的myweb还不支持自动地实现同步。

可以用myweb.Connected属性判断当前是否连在网上。

六、Cache服务

Caching动态产生的内容叫output catching。

Caching专门的对象叫Data Catching。

asp+中提供了专门的Cache引擎。

1).output caching

设置response的expiration/validation,仅对GET和HEAD有效,支持URL中的参数,完全相同

时使用catching中的内容。内容缺省地将在cache中保存60分钟。

要让一个.aspx文件被caching,仅需要加一行:

<%@ OutputCache Duration="60" %>

上面的60指60秒。

要实现更多的控制,如下:

Response.Cache.SetExpires(DateTime.Now.AddSeconds(60));

Response.Cache.SetCacheability(HttpCacheability.Public);

或者:

SetExpires(DateTime.Now.AddSeconds(60));

SetCacheability(HttpCacheability.Public);

SetSlidingExpiration(true);

2).Data Caching

Cache引擎可以让你把对象保存到其中,只有应用重启后才需要重建Cache。是一个字典接口,如:

Cache["mykey"]=myValue;

myValue = Cache["mykey"];

if(myValue!=null)

......

还可以支持清除,过期等,以及文件和键值以来(可以用于统计图形,记数器等)。

例:

source = (DataView)Cache["MyDataSet"];

if(source == null){

......

source = new DateView(ds.Tables[0]);

Cache["MyDataSet"] = source;

}

文件依赖:

Cache.Insert("MyData",source,new CacheDependency(server.mappath("authors.xml")));

时间过期:

Cache.Insert("MyData",source,null,DateTime.Now.AddHours(1),TimeSpan.Zero);

注意,为了防止资源访问中的冲突,必须对资源访问进行同步,如:

private static String CacheSynchronize;

lock(CacheSynchronize)

{......

}

七、配置

asp+中使用文件做配置。

在其中,也可以配置自己的信息。

1).配置文件格式

文件名为config.web,应用当前应用及其自目录下的应用。

WinNT\ComPlus\<version>\Config.web是整个系统的缺省配置。config.web不可能被浏览器

访问到,即便放在WEB应用的目录下。

配置文件中分成两小节,第一节指出谁来处理配置信息,第二小节是具体的配置数据。

标准的ASP+配置处理器有:

<httpmodules> 处理所有的请求

<httphandlers> 将特定的URL映射到特定的处理器,子目录中应用不继承该配置。参考前面

的http处理器和工厂。

<sessionstate> session状态处理器

<globalization>

<compilation> 编译相关的处理

<trace>asp+ Trace服务

<security> ASP+安全模块

<iisprocessmodel>iis处理模块

<browsercaps>处理浏览器兼容信息的设置

2).获取配置信息

可以用API直接访问配置信息,比如Request.Browser对象的属性直接获得browsercapabilities

或者调用Context.GetConfig,比如:

CustomConfigSettings Config=(CustomConfigSettings)Context.GetConfig("customconfig");

if(config.Enabled==true)

......

GetConfig可有第二个参数获得指定的URL的配置。

下面是一个保存应用自己的配置数据的例:

<configuration>

<configsections>

<add name="databases" type="System.Web.Configuration.DictionarySectionHandler" />

</configsections>

<databases>

<add key="pubs" value="server=localhost;uid=sa;pws="/>

<add key="nothwind" value="server=localhost;uid=sa"/>

</databases>

</configuration>

使用:

String dsn = (String)((Hashtable)Context.GetConfig("databases"))["pubs"];

八、部署应用

VS7将一个project编译成一个DLL文件,是一个NGWS装配,一个装配可以用在一台机器上,放到

全局Cache,供所有的应用访问,也可以放到某个应用的装配Cache中,只让一个应用访问。

ASP+允许动态地引用一个类,只需要提供其装配和类名,格式:

assemlyname#classname

九、安全

1).认证和授权

除了利用Windows提供的认证服务外,ASP+还提供了一种服务,使基于 FORM的认证很方便地实现。

它是基于COOKIE工作的,所以客户浏览器必须支持COOKIE。需要注意的是,ASP+的认证服务是从属于

IIS的认证服务的。

ASP+提供两种类型的认证服务,一是基于文件的ACL的,另一种是基于URL的。基于URL的培植在

配置文件中。

配置<security>节中的<authentication>元素,可以有下面几种值:

none:没有认证

Windows:NT的用户/组

Cookie:将未认证的用户转向一个特定的登陆页面。最常用的一种方法。

Passport:必须安装PassPort服务。

例:

<configuration>

<security>

<authentication mode="Cookie"/>

</security>

</configuration>

2).基于Windows的认证

当采用它时,一个WindowsPrincipal对象被附加到Request对象中。程序中可以判定当前用户是否

某类角色,如:

if(User.IsInrole("Administrators"))

......

还可以取得用户名,如:

User.Identity.Name;

User.Identity.Type;

3).基于FORM的认证

a).选cookie模式,禁止匿名访问:

<authentication mode="Cookie"/>

<authorization>

<deny users="?"/>

</authorization>

b).配置登陆页,加密用的键,以及Cookie名字,在<authentication>的子元素中:

<cookie decryptionkey="autogenerate" loginurl="login.aspx" cookie=".ASPXCOOKIESDEMO"/>

注意,loginurl可以是远程机器,但decryptionkey则在两台机器上的必须相同。descryptionkey

设成autogenerate则ASP+自动选择。但如果一台机器上有多个应用,则最好指定。同时,不同的应用

也该用不同的Cookie名字。因为同一台机器上的所有应用设置的Cookie都将被客户传回来,所以不能同名。

c).提供登陆页

d).验证完后(用你自己的验证机制,比如同数据库中的记录做比较),用下面一行:

CookieAuthentication.RedirectFromLoginPage(username,persistence)

返回登陆页前一页。

这一句也设定了Cookie,从而让它之后的ASP+认证服务认为用户已经经过了认证。

如果不想转向原来的页,而是出现特定的页,比如登陆用户可选菜单页,那必须使用另外的方法,

可以用CookieAuthentication.SetAuthCookie设置好Cookie,用CookieAutentication.GetAuthCookie

来获得Cookie.

另外,上面那行中的第二个参数是一个bool值,表示是否让Cookie永久保存,如果为false的话,

则当用户关闭浏览器后,cookie就消失了。

用CookieAuthentication.SignOut可以清除Cookie,对应用户退出登陆。

除了以上的用程序自己实现认证过程外,也可以用配置文件来实现让ASP+帮你完成验证。在

<authentication>节中:

<credentials passwordformat="SHA1">

<user name="white" password="ASPFSSA98527357">

</credentials>

然后程序调用CookieAuthenticationManager.Authenticate,提供用户名和口令作为参数,就可以

由ASP+帮你判定用户是否合法了。

加密算法支持 Clear,SHA1,MD5。

4).认证拥护的角色

可以针对用户,也可以针对角色(组),如:

<authorization>

<allow users="towhite@263.net"/>

<allow roles="Admins"/>

<deny users="*"/>

多个用户名间用逗号","分割。

还可以细化请求方法:

<allow verb="post" users="white,saillor"/>

其中,*代表任何人,?代表匿名用户。

十、国际化,本地化应用

ASP+内部使用UNICODE,NGWS内部基类的String也是用UNICODE。可以支持某种特定的编码,实现转换。

场所属性可以通过CultureInfo类访问,其中,CurrentCulture是同场所有关的函数的缺省值,

而CurrentUICulture是场所上的资源数据格式,例:

<%=CultureInfo.CurrentCulture.NativeName %>

<%=CultureInfo.currentUICulture.NativeName %>

一些与场所有关的类提供格式化输出,如:

<%=DateTime.Now.Format("f",null)%>

<%=DateTime.Now.Format("f",new System.Globalization.CultureInfo("de"))%>

可以为某个目录进行配置,如:

<configuration>

<globalization

fileencoding = "utf-8"

requestencoding = "utf-8"

responseencoding = "utf-8"

culture = "en-us"

uiculture = "de"

/>

或者在Page指令中:

<%@ Page Culture ="fr" UICulture = "fr" ResponseEncoding = "utf-8" %>

在页面内部还可以随时更改,使用 Thread.CurrentCulture修改,也就是说,同一个页面可以使用

很多种编码输出。

1).设置文化和编码

中文的Culture应设为:zh-cn

CultureInfo.CurrentCulture.Name = "zh-cn";

CultureInfo.CurrentCulture.EnglishName = "Chinese(Peoples' Republic of China";

CultureInfo.CurrentCulture.NativeName = "中文(简体)(中华人民共和国)";

另外,类RegionInfo还提供地域信息:

RegionInfo.CurrentRegion.NativeName = "中华人民共和国";

RegionInfo.CurrentRegion.CurrencySymbol = "¥";

2).本地化ASP+应用

3).使用资源文件

NGWS基类支持,运行时有个类叫ResourceManager的实例可以使用。可以用ResourceWriter或者实用

工具resgen.exe来生成资源文件,resgen以 key = value 的形式作为输入,如:

;

;注释

;

[Strings]

greetings = 欢迎你!

more = 更多新闻

资源文件的后缀为.resources。

如何在页面中使用资源文件?

用户的Content-Language可以用Request.UserLanguages[0]来取得。

如何实现多语言支持?

a).准备资源文件,生成.resources文件,文件取名规则:中间带Culture名。例:articles.en-us.resources

b).global.asax中取得一个ResourceManager,并放如Application中供整个Application使用

c).global.asax中为Application_BeginRequest事件写代码,根据客户的情况决定当前的Culture.

d).在页面中用ResourceManager.GetString取得内容。

例:

//global.asax中:

void Application_OnStart(){

Application["RM"]=new ResourceManager("articles",Server.Mappath("resources")+Enviroment.DirectorySeparatorChar,null);

}

void Application_BeginRequest(Object sender,EventArgs e){

try {

Thread.CurrentThread.CurrentCulture = new

CultureInfo(Request.UserLanguages[0]);

}catch(ArgumentException){

Thread.CurrentThread.CurrentCulture=new CultureInfo("en-us");

}

Thread.CurrentThread.CurrentUICulture = Thread.CurrentThread.CurrentCulture;

}

//default.asax中:

ResourceManager rm;

void Page_Init(Object sender,EventArgs e){

rm=(ResouceManager)Application["RM"];

}

//输出内容时:

<%= rm.GetString("greetings") %>

0 0